CDPwn-Anfälligkeiten betreffen Millionen von Enterprise Geräten

Sicherheitsforscher haben Details zu fünf Schwachstellen im Cisco Discovery Protocol (CDP) veröffentlicht. Das proprietäre Protokoll erlaubt es Cisco-Geräten, Informationen über Multicast-Nachrichten auszutauschen. Es ist in einer Vielzahl von Cisco-Produkten integriert und wird seit mehr als 20 Jahren benutzt. Allerdings funktioniert es nicht über das Internet und nur innerhalb lokaler Netzwerke.

Entdeckt wurden die Bugs vom IoT-Cybersecurity-Anbieter Armis, der sie CDPwn nennt. Demnach lassen sich vier der fünf Anfälligkeiten aus der Ferne ausnutzen, um Schadcode einzuschleusen und auszuführen. In der Praxis soll es möglich sein, die vollständige Kontrolle über Cisco-Geräte zu übernehmen, auf denen das fehlerhafte Protokoll ausgeführt wird. Die fünfte Lücke führt zu einem Absturz eines Geräts und lässt sich somit für Denial-of-Service-Angriffe nutzen.

Da das Protokoll grundsätzlich nicht über das Internet erreichbar ist, muss ein Angreifer zuerst in das lokale Netzwerk eindringen, um die Schwachstellen ausnutzen zu können. Als Eintrittspunkt kann laut Ben Seri, Vice President of Research bei Armis, alles dienen, was mit dem lokalen Netzwerk und dem Internet verbunden ist, also auch IoT-Geräte. Ein solches Gerät würde dann benutz, um speziell gestaltete CDP-Nachrichten im Netzwerk zu verbreiten und die Kontrolle über Cisco-Produkte zu übernehmen.

Den Forschern zufolge wären Router, Switches und Firewalls die besten Ziele. Sie würden ab Werk mit aktiviertem CDP ausgeliefert und böten zudem Zugriff auf das gesamte Unternehmensnetzwerk. Die Sicherheitslücken seien also geeignet, einen auf ein einzelnes Netzwerkgerät beschränkten Angriff auf das gesamte Netzwerk auszuweiten. Es soll auch möglich sein, mithilfe von kompromittierten Routern und Switches von Cisco die Grenzen zwischen von einander getrennten Netzwerken zu überwinden.

Anfällig sind aber auch VoIP-Telefone und IP-Kameras von Cisco, weil auch sie mit dem Cisco Discovery Protocol ausgestattet sind. Hier sollen die Schwachstellen das Abhören von Telefonaten und Videofeeds erlauben.

Betroffen sind den Forschern zufolge alle Cisco-Router mit IOS-XR-Betriebssystem, alle Nexus-Switches, alle IP-Kameras von Cisco und die VoIP-Telefone der Serien 7800 und 8800. „Unglücklicherweise sind die meisten CDPwn-Anfälligkeiten, die wir entdeckt haben, einfache Heap- oder Stack-Overflow-Anfälligkeiten, was eine Ausnutzung sehr wahrscheinlich macht“, ergänzte Seri. Eine Remotecodeausführung sei zudem mit Demo-Exploits bereits gelungen.

Cisco sind die Erkenntnisse der Forscher schon seit Monaten bekannt, was dem Unternehmen die Möglichkeit gab, Patches zu entwickeln. Sie stehen bereits über das Web-Portal des Unternehmens zum Download bereit. Zudem stellt Cisco Behelfslösungen parat, falls Administratoren die verfügbaren Patches nicht sofort einspielen können.

ANZEIGE

Auf zu neuen Höhen mit SkySQL, der ultimativen MariaDB Cloud

In diesem Webinar stellen wir Ihnen SkySQL vor, erläutern die Architektur und gehen auf die Unterschiede zu anderen Systemen wie Amazon RDS ein. Darüber hinaus erhalten Sie einen Einblick in die Produkt-Roadmap, eine Live-Demo und erfahren, wie Sie SkySQL innerhalb von nur wenigen Minuten in Betrieb nehmen können.

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

AWS bietet Graviton2-basierte EC2-Instanzen für GPU-basierte Workloads

Ein mögliches Einsatzgebiet ist das Streaming von Android-Spielen. Vorteile ergeben sich auch bei der Nutzung…

3 Stunden ago

Phishing-Attacken auf Sparkassen und Volksbanken

Cyberkriminelle versuchen derzeit gezielt, mit Phishing-Mails den Kunden der deutschen Sparkassen und Volks-/Raiffeisenbanken die Zugangsdaten…

6 Stunden ago

Volles Risiko: Wertschöpfung im digitalen Zeitalter sichern

Experten von Deloitte, HORNBACH, dem LKA und Link11 haben sich mit den Bedrohungen digitaler Unternehmenswerte…

1 Tag ago

Versicherungen: Online-Kunden verzichten auf persönliche Beratung

Weil Kunden beim Erwerb von Online-Versicherungen fast immer persönliche Beratung dankend ablehnen, müssen die Anbieter…

1 Tag ago

Cybersicherheit leidet unter Geldmangel

Laut einer Kaspersky-Studie hat mehr als die Hälfte der Unternehmen in Deutschland Schwierigkeiten, Cybersicherheitsverbesserungen zu…

1 Tag ago

Europäische Unternehmen verklagen Microsoft

Eine Koalition europäischer Unternehmen unter der Federführung von Nextcloud hat Kartellklagen gegen Microsoft bei der…

1 Tag ago